Investigadores rusos descubrieron un ciberataque masivo que permitió el robo sistemático de documentos confidenciales de instituciones gubernamentales de varios países, como en las computadoras de embajadas, centros de investigación nuclear y organismos vinculados a la explotación de gas y petróleo.

La empresa de seguridad Kaspersky Lab informó a la BBC que el software maligno, denominado Octubre Rojo, estaba diseñado para sustraer archivos cifrados y fue diseminado a través del envío de correos electrónicos durante cinco años y aún sigue activo.

A diferencia de otros programas malignos, Octubre Rojo tiene la capacidad de recuperar los archivos eliminados, esconderse cuando es detectado en la computadora y volverse a activar con el envío de correo electrónico.

El robo se venía cometiendo desde 1997, pero fue descubierto en octubre pasado, luego de una investigación solicitada por uno de los socios de la compañía de seguridad.

Atacó  a más de 50 mil conexiones

La investigación revela que el blanco del ataque fueron unas 55.000 conexiones en 250 direcciones de IP diferentes. Para concretar el robo, los ciberdelincuentes crearon más de 60 dominios, la mayor parte de ellos con base en Alemania y Rusia.

La mayoría de las conexiones afectadas procedían de Suiza, Kazajstán y Grecia. España representa el 2% de las infecciones.

Aunque hubo víctimas en todas partes, incluida Europa Occidental y América del Norte, según Kaspersky Lab, el robo masivo estaba dirigido a países en Europa Oriental, las antiguas Repúblicas Soviéticas y países en Asia Central.

El objetivo del ataque fue obtener documentos clasificados de organizaciones, como información de inteligencia geopolítica y credenciales para acceder a sistemas clasificados de computación y datos de aparatos móviles y equipo de red personal.

“Había un grupo bastante limitado de objetivos afectados que habían sido cuidadosamente seleccionados. Al parecer, estaban vinculados a organizaciones de alto perfil”,  informó el principal investigador de malware de la compañía, Vitaly Kamluk.

Visto en BBC Mundo y Kaspersky Lab